A Binance publicou um relatório preliminar de investigação sobre um grave incidente de segurança ocorrido em 29 de outubro de 2026, informando que se tratou de um ataque altamente sofisticado, realizado em várias etapas.
A Binance pede desculpas aos usuários, parceiros e à comunidade cripto pela preocupação e pelos transtornos causados.
💰 1. Valor das perdas e compensação
Foram afetados ativos digitais no valor de cerca de 6,34 mil milhões de USD
Cerca de 2,85 mil milhões de USD foram congelados ou retidos; este valor poderá mudar consoante as auditorias e os preços de mercado
A Binance confirmou que assumirá o valor total das perdas, sem transferir esse encargo para os utilizadores
Até 31 de outubro de 2026, foram repostos 98% dos ativos em tokens afetados, que podem ser verificados na página de Prova de Reservas (PoR)
Quanto aos ativos restantes, que têm baixa liquidez, a Binance está a efetuar compras adicionais
🔍 2. Como ocorreu o ataque?
O atacante acedeu sem autorização ao sistema interno utilizado para assinar transações de carteiras (serviço de assinatura de carteiras) e usou-o para transferir ativos, contornando o processo normal de levantamento.
Entre os principais ativos transferidos estavam:
XRP: 233,46 milhões de XRP
SOL: cerca de 970 500 SOL
OP: cerca de 44,2 milhões de OP
BTC: 18 270 BTC
ETH: a última transação, de 2 961,9 ETH, foi concluída na blockchain às 23:56 UTC
Um dos métodos utilizados pelo atacante foi recorrer ao mecanismo EIP-7702 da Ethereum para conceder determinadas permissões a um contrato inteligente sob o seu controlo, permitindo-lhe operar a carteira visada.
O ponto essencial é que essa autorização ocorreu na blockchain e podia funcionar independentemente do sistema normal de levantamentos da Binance.
Assim, embora a Binance tenha suspendido os levantamentos, ainda foi necessário recorrer a procedimentos técnicos adicionais para revogar as autorizações maliciosas já criadas.
Outro desafio era o facto de esta carteira utilizar um sistema de computação multipartidária (MPC), sem uma única chave privada que pudesse ser usada para revogar imediatamente essas permissões. A equipa teve, por isso, de desenvolver um procedimento especial para cancelar essa autorização.
🕵️ 3. Como preparou o atacante o ataque?
Na investigação inicial, a Binance concluiu que este ataque não foi um hack isolado nem um caso comum de phishing, mas sim uma operação com várias etapas.
Junho de 2026 – Ataque à cadeia de abastecimento
Um funcionário da equipa de DevOps de carteiras descarregou um ficheiro de instalação do Homebrew adulterado para instalar uma popular ferramenta de programação com IA. Embora a equipa de segurança tenha detetado a anomalia, substituído o dispositivo e alterado as credenciais, algumas informações sobre as funções dos funcionários foram ainda assim expostas ao atacante.
Setembro de 2026 – Engenharia social
Outro funcionário de engenharia de software foi contactado através de uma plataforma de emprego por alguém que alegava ser diretor de projetos de uma empresa fictícia.
O atacante usou uma entrevista por videochamada para ganhar credibilidade e, em seguida, enganou o funcionário para que descarregasse um ficheiro de tarefa com código malicioso para o computador de trabalho.
Este malware usava técnicas de dissimulação e evasão à deteção, substituindo componentes legítimos de programas por código malicioso para executar comandos e comunicar com o servidor do atacante.
20 de outubro de 2026 – Utilização de uma ferramenta de IA interna como vetor de ataque
O atacante usou o computador já comprometido em conjunto com a ferramenta de IA interna da Binance para alargar o acesso a outro funcionário e descobrir um token com permissões para implementar contentores.
29 de outubro de 2026 – Acesso ao sistema de assinatura de carteiras
Entre as 17:15 e as 19:56 UTC, o atacante acedeu ao computador de outro engenheiro de software, usando credenciais roubadas para implementar um contentor e iniciar um script malicioso, o que acabou por levar ao ataque à carteira.
A Binance também informou que, em 2026, a equipa de segurança detetou e travou 57 tentativas de ciberataque suspeitas de estarem ligadas à Coreia do Norte.
As informações mais recentes do FBI indicam que o grupo de atacantes responsável por este incidente é a República Popular Democrática da Coreia (RPDC).
🛡️ 4. Que medidas tomou a Binance?
Até 3 de novembro de 2026, a Binance tomou várias medidas para corrigir vulnerabilidades e evitar novos roubos de ativos:
Reconstruiu o sistema de carteiras afetado num novo ambiente
Reconstruiu a ferramenta de IA interna e melhorou os controlos de acesso
Substituiu os dispositivos afetados
Revogou as credenciais e os tokens relacionados
Analisou a segurança dos dispositivos de todos os funcionários
Adicionou sistemas de IA para detetar comportamentos anómalos
Reforçou os controlos de risco das carteiras
Colaborou com as autoridades, empresas de análise de blockchain e outras entidades para rastrear e congelar ativos
🔐 5. Próximas medidas de melhoria
A Binance anunciou que irá prosseguir com mais três iniciativas importantes:
1. Auditoria por especialistas externos
Contratar uma empresa independente de cibersegurança para auditar o incidente, confirmar os resultados da investigação e recomendar medidas de proteção adicionais.
2. Aumentar o investimento em segurança de IA
Desenvolver IA para detetar ameaças e melhorar a proteção dos dispositivos, a segurança dos sistemas de desenvolvimento de software e a monitorização de comportamentos anómalos.
3. Criar um fundo de investigação em segurança
Colaborar com empresas líderes de IA, operadores da indústria de blockchain e empresas de segurança para promover a investigação e o desenvolvimento da segurança da IA em sistemas de blockchain.
💡 Principais conclusões
Este incidente demonstra que os riscos de cibersegurança na indústria das criptomoedas não se limitam ao roubo de chaves privadas ou ao phishing. Incluem também ataques a funcionários, sistemas internos, ferramentas de IA e mecanismos de autorização de transações na blockchain.
O que importa acompanhar a seguir:
Resultados da auditoria por especialistas externos
Aquisição dos ativos que ainda faltam
Rastreamento e congelamento dos ativos roubados
Melhorias de segurança a longo prazo
A Binance afirmou que continuará a partilhar novas informações com a comunidade à medida que houver dados que possam ser divulgados.
⚠️ Aviso: Estas informações destinam-se apenas a fins educativos e informativos e baseiam-se no relatório da Binance. Investir em criptomoedas envolve um risco elevado e os preços dos ativos podem sofrer fortes oscilações. Informe-se e avalie os riscos antes de tomar decisões de investimento.
#Binance #Binancesecurity #CryptoSecurity #blockchain #SAFU🙏